COSO的上述定義對內(nèi)部控制的基本概念提供了一些深入的見解，特別是;

　　(1) 內(nèi)部控制是一個實現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo);

　　(2) 內(nèi)部控制只提供合理保證，而非絕對保證。

　　內(nèi)部控制要由企業(yè)中各級人員實施與配合。

　　圖8-1 COSO內(nèi)部控制框架

　　COSO利用一個三維模型(見圖8-1)來描述一個機(jī)構(gòu)內(nèi)的內(nèi)部控制系統(tǒng)。該模型在水平方向上分為五層，垂直方向有三個組成部分和跨越第三維的多個椎體。這種模型的結(jié)構(gòu)是5×3×2。但是，它們并不是完全獨(dú)立的部分，彼此之間是相互連接的，就企業(yè)內(nèi)的內(nèi)部控制而言，我們將重點考察水平方向上的兩層：控制環(huán)境和風(fēng)險評估。

　　企業(yè)的內(nèi)部控制系統(tǒng)會反映其控制環(huán)境，而控制環(huán)境包括其組織結(jié)構(gòu)。內(nèi)部控制系統(tǒng)應(yīng)嵌入企業(yè)運(yùn)營之中，并成為公司文化的一部分。此外，內(nèi)部控制系統(tǒng)應(yīng)能夠?qū)τ善髽I(yè)內(nèi)在因素和商業(yè)環(huán)境的改變所產(chǎn)生的不斷變化的業(yè)務(wù)風(fēng)險做出反應(yīng)。而且，內(nèi)部控制系統(tǒng)亦應(yīng)包括向管理層及時匯報經(jīng)確認(rèn)的任何重大控制失誤或不足，及所采取的糾正行動的詳細(xì)程序。